SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

SoftEther VPN に関するご質問はこのフォーラムにお気軽にご投稿ください。
Post Reply
pojiro
Posts: 8
Joined: Tue Jul 28, 2020 5:09 am

SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

Post by pojiro » Tue Feb 16, 2021 2:06 am

お世話になります。件名についてお教えいただけますでしょうか。

クラスター構成下のダイナミックハブに存在するユーザーの複数接続の制限を検討しております。
※複数接続(異なるデバイス、異なるIP)

実験をしたところ、、クラスター構成ではセキュリティポリシーの「多重ログイン制限数」の設定は効かないようでした。
参照したソースへのリンク: https://github.com/SoftEtherVPN/SoftEth ... 2453-L2456


教えていただきたいことは、上記の認識が正しいかどうかです。
お手数おかけしますが、ご回答よろしくお願いいたします。

cedar
Site Admin
Posts: 2066
Joined: Sat Mar 09, 2013 5:37 am

Re: SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

Post by cedar » Tue Feb 16, 2021 9:48 am

この条件分岐は、ファームメンバでは同時接続制限の処理を行わないという意味です。
同時接続数の制限はファームコントローラで行っています。

https://github.com/SoftEtherVPN/SoftEth ... in.c#L5436

pojiro
Posts: 8
Joined: Tue Jul 28, 2020 5:09 am

Re: SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

Post by pojiro » Thu Feb 18, 2021 11:08 am

ご回答ありがとうございます。

再度、クラスター構成で同時接続制限を試したところ以下が分かりました。
  • 異なるPCから同時接続を行った場合、制限されました。
  • 同じPCから同時接続を行った場合、制限されませんでした。
同時接続数のカウントはPC別に行っているということでしょうか?

cedar
Site Admin
Posts: 2066
Joined: Sat Mar 09, 2013 5:37 am

Re: SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

Post by cedar » Fri Feb 19, 2021 1:14 am

はい。概ねそのとおりです。

厳密には、同時接続数のカウントでは、同一の VPN Client プロセスからの接続は同一の接続とみなされます。

pojiro
Posts: 8
Joined: Tue Jul 28, 2020 5:09 am

Re: SoftEther VPN Serverクラスターにおける同一ユーザーの接続制限について

Post by pojiro » Sat Feb 20, 2021 12:04 pm

ご回答ありがとうございます。下記、理解しました。
厳密には、同時接続数のカウントでは、同一の VPN Client プロセスからの接続は同一の接続とみなされます。

Post Reply